שיטות הטובות ביותר לאבטחת נתונים ואבטחת סייבר באתרים מרוחקים

הדחף הגדל ל-Cybersecurity במבצעי קידוח מרוחקים

אתרי קידוח מרוחקים כבר מזמן אבן הפינה של תעשיית האנרגיה, המאפשרים לחברות לגשת למשאבים בחלק מהסביבות המבודדות ביותר על פני כדור הארץ כיום, אתרים אלה עוברים טרנספורמציה דיגיטלית עמוקה.חיישנים לפקח על כל שינוי רטט ולחץ, מערכות בקרה מנוהלות באמצעות קישורים לווייניים, וכמויות עצומות של זרימת נתונים גיאולוגיים ותפעוליים למשרדים מרכזיים בזמן אמת.

האתגר הוא ייחודי.בניגוד למרכז נתונים תאגידי, השקיה קידוח באגן הפרסי או בים הצפוני פועלת עם צוות פיזי מוגבל, רוחב פס לסירוגין וציוד שעוצב עשרות שנים לפני שאבטחת סייבר הייתה נקודת גישה – מהמחשב הנייד של קבלן ועד חיישן מרוחק – מייצג וקטור כניסה פוטנציאלי. מאמר זה מכסה את האיומים הדוחקים ביותר ומגדיר שכבה, מעשית לאבטחת סביבת קידוח מרחוק, תוך התמקדות בהתנהגויות ניתנות לאימון, שניתן לקדם כיום שיטות פעולה יעילות.

הבנת סקופ אבטחת המידע המלא באימון

אבטחת מידע באתר קידוח כוללת הרבה יותר מאשר הגנה על הודעות דוא"ל ורשומות שכר.הנכסים החשובים ביותר הם לעתים קרובות terabytes של FLT:0geological ו- Geophysical DataFLT:1 אשר מודיע מיקום, מאגר מודלים, ותחזיות ייצור.אם נתונים אלה נגנבים או משתנים, החברה עשויה לאבד את המוניטין התחרותי שלה או לקבל החלטות מקדחות פגום.

בנוסף, אתרי קידוח מסתמכים יותר ויותר על מערכות בקרה של FLT:0 (ICS) ⁇ FLT:1 ו- פיקוח ובקרה פיקוח ורכישת נתונים (SCADA) מערכות אלה תוכננו במקור עם בידוד פיזי במוח, אך כאשר הן מתחברות לרשתות ארגוניות ולענן, הן הופכות פגיעות לאותן התקפות שמכוונות מערכות IT.

הסביבה התפעולית (OT) באתר מרוחק דורשת אסטרטגיה אבטחה שמאזנת הגנה עם זמינות.בניגוד לרשת תאגידית טיפוסית שבה תוספת של ניתוק זמנית, הקפדה קידוח לעתים קרובות חייבת לפעול 24/7 כדי להימנע משעות מאוחרות.

אתגרים אבטחת סייבר מרכזיים בסביבה מרחוק

אתרי קידוח מרוחקים מציגים מערכת ייחודית של מכשולים אבטחת סייבר שעוברים מעבר לאתגרים העומדים בפני תשתיות קבועות.הבנת המכשולים הללו חיונית לתכנון הגנה יעילה.

בקרה פיזית ודיגיטלית

אתרים מרוחקים רבים חסרים את המחסומים הפיזיים של משרד מסורתי או צמח.טריילרים ותערות תקשורת עשויים להיות נעולים, המאפשרים בתוך או לאודור ציוד רשת גישה פיזית.גם אם האתר הוא שער, התנועה האנושית - מגיאולוגים ועד מהנדסי בוץ ועד צוות קייטרינג - מקשים לאכוף אימות זהות קפדני בצד הדיגיטלי, מספר המכשירים הדיגיטלי, לעתים קרובות ללא תכונות אבטחה, יוצרות פיגוע משטח.

תלות בתקשורת בלתי מוגבלת

קישורים לווייניים, LTE באזורים מרוחקים, ואפילו חיבורי מיקרוגל קו-of-sight מספקים את קו החיים הדיגיטליים למבצעי קידוח.אבל קישורים אלה הם לעתים קרובות עתירות גבוהות, נמוך-bandwidth, ובאופן בלתי אמין.זה מגביל את היכולת לייעל יומני רשת מלאים למרכז פעולות אבטחה, לנהל עדכונים בזמן אמת, או חתומי אנטי-וירוס מרוחקים יכולים לנצל פערים בקישוריות כדי להתגלות ללא מידע.

אדריכלות רשת מורכבת

ייתכן שלשקה מודרנית יש עשרות רשתות: אחת עבור פקדים, השנייה עבור חיישני הירכיים, בנפרד Wi-Fi עבור אנשי צוות, ועדיין עוד עבור תקשורת משרדית.רשתות אלה לעתים קרובות מתערבבים, במיוחד כאשר מפעילים משתמשים קישור לווייני יחיד עבור OT ו- IT התנועה. עיוותים ב routing או Firewall יכולים לפתוח מסלולים בין מערכות בקרה רגישות לאינטרנט.

נוף איומים גובר

התקפות סייבר נגד מגזר האנרגיה זינקו.קבוצות רנסומיוור מכוונות במיוחד נפט וגז בגלל העלות הגבוהה של זמן השבתה.דואר אלקטרוני המותאם למהנדסים קידוח יכול לזרז אותם לחשיפת אישורים או להוריד קוד זדוני.במקרה פומבי אחד דיווח בפומבי, קבלן קידוח צפון אמריקאי נאלץ לעצור את הפעילות במשך שבוע לאחר התקפה מוצפנת המערכות השולטות באוטומציה של ה-A מעבר ל-APTs, עלולות לגנוב איומים על נכסים קריטיים או לגניבת תשתיות עתידיות.

קושי ב-Time Monitoring and Response

גם עם כלי ניטור ברשת, השקיפות של תקשורת לוויינית הופכת את הזמן האמיתי לערעור מאתגר.על ידי צוות אבטחה במטה רואה התראה, התוקף עשוי כבר לעבור מאוחר יותר. פרוצדורות תגובה של אירועים שנועדו לסביבות המשרד לעתים קרובות נכשלים באתרים מרוחקים, שבו אין צוות IT באתר כדי לנתק כבלים פיזית או לסגור שרתים.

שיטות טובות ביותר לאבטחת נתונים: הגנה על נכסי המידע

אבטחת מידע באתרי קידוח מרוחקים חייבת להיות מיושמת עם עומק ועקביות.הפרקטיקות הבאות מכוונות לסודיות, יושרה וזמינות של קידוח נתונים, החל מהחיישנים למרכז הנתונים.

1 בקרת גישה חזקה עם Multi-Factor Authentication

קו ההגנה הראשון הוא הידיעה מי יכול לגעת בנתונים.שליטה מבוססת על גישה מבוססת תפקיד (RBAC) המעניקה את הרשאות המינימליות הדרושות לכל תפקיד קבלן עבודה.לדוגמה, מעבד כיוון אינו זקוק לגישה למאגרי נתונים בתשלום, וגיאולוג אינו זקוק לזכויות מנהליות על מערכת הבקרה.Pair RBAC עם אימות רב-ספק (MFA) עבור כל כניסה אינטראקטיבית - במיוחד עבור גישה מרחוק ל-הטיפול יעיל של מערכת ההפעלה.

כדי לנהל את הלוגיסטיקה של MFA במקומות מרוחקים ללא אינטרנט קבוע, לשקול אסימונים חומרה או גנרטורים סיסמאות חד פעמיים לא מקוון. Review הרשאות גישה רבעון וביטול חשבונות מיד כאשר אנשים מתגלגלים מהפרויקט.

2.המידע על כל שלב

הצפנה מבטיחה שגם אם הנתונים יירטטו, אין לקרוא ללא מפתח.עבור נתונים במעבר, להשתמש ב-TLS 1.2 או גבוה יותר לכל התקשורת בין אתרים מרוחקים ומשרדים מרכזיים.עבור הקישור הלווין עצמו, לשקול מנהרה VPN המצפין את כל התנועה.עבור נתונים במנוחה במחשבים ניידים, כוננים נשלפים, ואפילו על חיישנים עם יכולות אחסון, להשתמש בהצפנה AES-256.

לעתים קרובות להתעלם שטח הוא נתונים מאוחסנים על ציוד מורשת.אם מחשבים ישנים או בקרים לוגיים הניתנים לתוכנה (PLCs) לא יכולים לתמוך הצפנה מודרנית, להגביל את הקישוריות שלהם לרשת, או לשדרג אותם לאבטחת חלופות.בנוסף, ליישם ניהול מפתח חזק - מרכזי הצפנה בחנות מודול אבטחה חומרה (HSM) או שירות ניהול מרכזי ייעודי, אף פעם לא בקבצי טקסט.

עדכון תוכנה רגיל ו- Patch Management

Vulnerabilities במערכות הפעלה, קושחה ויישומים הם נקודת הכניסה הנפוצה ביותר עבור התוקפים. ליצור לוח זמנים כתם חובה עבור כל המערכות באתר המרוחק. כי נוקשות קידוח פועלות ברציפות, התזמון הוא קריטי. לעבוד עם צוות המבצעים כדי לזהות חלונות תחזוקה - לדוגמה, במהלך טיול קצר או בין שלב קידוח - ליישם כתמים קריטיים ללא להפריע לקידוח.

עבור מכשירים המחוברים לאינטרנט כמו נתבים, מתגים וחומות אש, מאפשרים עדכונים אוטומטיים אם ניתן.עבור רכיבי מערכת בקרה, אשר עשויים לדרוש בדיקה קפדנית לפני תיקון, להקים סביבת ארגז חול במיקום מרכזי שבו ניתן לאמת עדכונים לפני הפריסה.לעולם אל תשאיר פגיעה ידועה ללא מענה למשך יותר מ -30 ימים, במיוחד אם הוא מדורג קריטי על ידי המוכר.

4. סיווג נתונים ושיתוף בקרה

לא כל הנתונים נוצרים שווים. ליישם מדיניות סיווג נתונים - ציבורי, פנימי, סודי ומוגבל - עבור קידוח מידע.לרשום נתונים בהתאם, לאכוף את כללי הגישה וההצפנה המבוססים על סיווגו.לדוגמה, תוכנית טובה עשויה להיות "בטוחה" ודורשת הצפנה במנוחה, בעוד שהזנת חיישן בזמן אמת עשויה להיות "פנימית" וזקוקה רק לגנות.

5.R. Robust Backup and Recovery

רנסמומודע וכשלונות חומרה גם מאיים על זמינות נתונים. לשמור על גיבויים מוצפנים של כל הנתונים קריטיים של קידוחים - כולל מודלים גיאולוגיים, יומני תפעוליים וקבצי תצורה - במיקום שהוא נפרד פיזית מהשקה, באופן אידיאלי במרכז נתונים מאובטח או אחסון בענן עם גירסה. Test גיבוי שחזור לפחות רבע.במקרה של תקרית סייבר, גיבויים אלה מאפשרים לך לשחזר ללא תשלום כופר.

Best Practices for Cybersecurity: Defing the Digital Perimeter

בעוד אבטחת המידע מתמקדת במידע עצמו, אבטחת סייבר מתייחסת להגנה רחבה יותר של רשתות, מכשירים ומערכות.הצעדים הבאים בונים יציבה ממוקדת הגנה עבור אתרי קידוח מרוחקים.

1.רשת סגמנטציה ו Segregation

בנפרד את הסביבה OT (שליטה, חיישנים, SCADA) מן הסביבה של IT (מערכות עסקיות, דוא"ל, גישה לאינטרנט) באופן מוחלט ככל האפשר. השתמש ב- Firewalls, מתגים מנוהלים ו-VLAN כדי ליצור אזורים נפרדים.מודל הפורדue הקלאסי יכול להיות מותאם למקדח: להציב את רשת הבקרה בפועל באזור מוגבל מאוד (רמה 0-2), השרת והיסטוריונית DMZ, לדוגמה, ל- IT, כדי לבדוק את כל אזורי תנועה.

עבור האתר המרוחק עצמו, שקול באמצעות נתב ייעודי אשר לאכוף את כל החוקים של פלח בקצה.זה מפחית את הסיכון כי קבלן נפגע במחשב נייד על אורח Wi-Fi יכול לקפוץ לרשת בקרת קידוח.

בדיקה אחרונה ב-2. Deploy Security Monitoring for OT and IT

גם עם רוחב פס מוגבל, אתה יכול לפקח על אירועי אבטחה.הפצה של מערכת זיהוי חדירה (IDS) שיכולה לבדוק דפוסי תנועה מבלי לדרוש לכידת חבילה מלאה. פתרונות IDS מודרניים רבים יכולים לרוץ על מכשירים בעלי כוח נמוך בקצה ולשלוח רק התראות ו metadata על הקישור לווייני. השתמש במידע אבטחה מרכזי וניהול אירועים (SIEM) כדי לקשור התראות מאתרים מרובים.

בנוסף, פריסת זיהוי חדירה מבוסס מארח על שרתים קריטיים ויצירות.לוודא כי כניסה זמינה לכל המערכות, וכי יומנים מאוחסנים באופן מקומי עם מספיק יכולת עבור 90 ימים לפחות של שימור.זה עוזר הן חקירה אירועים והן ביקורות ציות.

אבטחה ומכשירים הארדינג

כל מכשיר באתר - מהמחשבים הניידים המשמשים לניתוח נתונים לבקרים המוטבעים בקומת הקידוח - חייב להיות מוקשה.למחשבים סטנדרטיים, לאכוף הצפנה מלאה של דיסקלק, לאפשר לתוכנות אשרים מארחים, להשתמש בתוכנות אנטי-וירוס / אנטי-אנטי-מודעות, וליישם את העיקרון של לפחות.עבור מכשירים OT כמו PLCs ויחידות מסוף מרוחקות (RTUs), לשנות סיסמאות באופן מיידי, שירותים בלתי מנוצלים ונמלים, ונמלים, ומאובטחים, כדי להגביל אותם רק כדי להגביל אותם לרשת.

מכיוון שמכשירי שדה רבים זולים, שקול את מערכת מלאי המכשיר וניהול הנכסים.דע בדיוק אילו מכשירים מחוברים לרשת, לגרסאות הקושחה שלהם, והאם הם עדיין תומכים על ידי היצרן.לא תומך מכשירים צריך להחליף או מבודדים עם חומת אש פרוקסי.

4.אימון מודעות אבטחה רגיל

אנשים נשארים הקישור החלש ביותר.ספק הכשרה המיועדת במיוחד לאנשי מקצוע. Scenarios צריך לכלול הודעות דוא"ל נפוצות כי ספקית ספקים (למשל, "אנחנו צריכים אותך להיכנס בפורטל זה כדי לאשר את משלוח של סיביות קידוח"). השתמש בסימולציות ידיים על מנת להכשיר צוות כדי לזהות החזקות חשודות, קישורים, ובקשות למידע רגיש גם על איך חשודים בטלפון - אם הם צלצולים טלפוני רגיל, או ערוצים אלקטרוניים.

יש לחזור על אימון על הסיפון מדי שנה, עם מודולים רענון לאחר כל קמפיין גדול phishing בתעשייה.חשבו על דוחות של ניסיונות phishing לבנות תרבות מודעת אבטחה.

תוכניות פיתוח ותרגול

תוכנית תגובה לאירוע לאתר קידוח מרחוק חייבת לקחת בחשבון את מגבלות פיזיות וקישוריות.התוכנית צריכה להגדיר תפקידים ברורים: מי באתר מוסמך לסגור מערכות, אשר במטה מוביל את החקירה, וכיצד לתקשר עם רשויות החוק או הרגולטורים.לבטל הליכים להורדת פלחי רשת פגום - גם אם זה אומר לנתק פיזית מצב לוויין או לנתק רשת כבלים.

לוח טבלאות תרגילים לפחות פעמיים בשנה, סימולטור תרחישים ריאליים כמו התקפה כופר המצפין את שרת הנתונים של קידוח או התקפה phishing שנותן שליטה תוקף של VPN של האתר.תרגול תהליך קבלת ההחלטות עבור האם להמשיך למקדח, לסגור, או לרוץ על גיבוי ידני.

קריטריונים לרישום וסטנדרטי תעשייה

תקנות וסטנדרטים חיצוניים מספקים מסגרת לתכנית האבטחה שלך, בעוד דרישות ספציפיות משתנות על ידי סמכות שיפוטית, כמה מסגרות מוכרות רבות חלות על פעילות קידוח.

(המכון הלאומי לתקנים וטכנולוגיה (NIST) Cybersecurity FrameworkFelo:0) הוא נקודת התחלה טובה.הוא מספק גישה מבוססת מדיניות המכסה, הגנה, זיהוי, זיהוי, תגובה, והחלמה. חברות נפט וגז רבות גם לאמץ את ה-FLT:2API 1164FLT:3 עבור תקן אבטחת צינורות, אשר ניתן להתאים למתקנים להכשרה תעשייתית ו- 4.

תאימות אינה רק על הימנעות קנסות - זה יכול גם לשפר את הבטיחות וביצועים התפעוליים. ביקורות רגילות נגד עזרה סטנדרטית מוכרת למצוא פערים לפני התוקפים עושים.עבור פעולות בינלאומיות, להיות מודע לחוקי ההקצאה של נתונים הדורשים מקדח נתונים להישאר במדינה, המשפיעה על אסטרטגיית הגיבוי וההצפנה שלך.

טכנולוגיות מתפתחות וכיוונים עתידיים

הנוף של אבטחת הסייבר מתפתח במהירות, ומפעילי קידוח מתחילים לאמץ כלים חדשים כדי להישאר קדימה. אינטליגנציה מלאכותית (AI) ומודלים למידת מכונה 1:1 זמינים כעת כי ניתן לנתח תעבורת רשת ונתוני חיישן כדי לזהות אנמונים המעידים על מתקפת סייבר, מערכות אלה יכולות לרוץ בקצה, להפחית את הצורך עבור קישוריות גבוהה-ברכה מקורו של כל אמצעי אחסון, כולל תמיכה של כל אמצעי אבטחה, אם הוא מקבל גישה תעשייתית של כל אמצעי אבטחה, כולל של רשת פתוחה, ללא קשר להגדרה תעשייתית, אם הוא מקבל כל אמצעי אבטחה, אם הוא מקבל, כולל גישה חופשית, בין אם הוא מקבל כל אמצעי אבטחה, אם הוא מקבל, בין אם הוא מקבל גישה תעשייתית של כל אמצעי אבטחה, בין אם הוא מקבל, ללא קשר להגדרה, בין אם הוא מקבל גישה חופשית, בין אם הוא מקבל, בין אם הוא מקבל, בין אם הוא מקבל ללא קשר להגדרה חופשית, ובין אם הוא מקבל, בין אם הוא מקבל, בין אם הוא מקבל גישה חופשית, ובין אם הוא מקבל, בין אם הוא מקבל גישה חופשית, בין אם הוא מקבל כל אמצעי אבטחה, בין אם הוא מקבל, בין אם הוא מקבל, בין אם הוא מקבל, ללא קשר להגדרה חופשית, ללא קשר להגדרה חופשית, ובין אם הוא מקבל

מחשוב ענן וניתוח קצה משנים גם את פרופיל הסיכון.כאשר עיבוד נתונים בענן, אתה מקבל גמישות וניתוח מתקדם, אבל עליך להבטיח את בקרת האבטחה של ספק הענן לעמוד בסטנדרטים שלך.הנתונים המוצפנים לפני העלאת, להשתמש בעננים פרטיים וירטואליים, ולנהל בקפידה את מפתחות הגישה בענן.שילוב של תאומים דיגיטליים - סימולציות בזמן אמת של תהליך הקידוח - דורשות כי הן סימולציה והן חי עם זרימת נתונים קפדנית להיות מוגן עם נתונים.

מרכזי תפעול מרחוק מאובטחים (ROCs) הופכים נפוצים יותר, שבו מהנדסים לפקח על מספר השקיות ממקום אחד.ה-ROCs עצמם חייבים להיות מאובטח עם MFA, מעקב וידאו, ובקרת גישה קפדנית, כתוקף שמסכן את ה-ROC יכול להשפיע בו זמנית על אתרים רבים.

שיפור האבטחה בפעילות קידוח

אולי העיקרון החשוב ביותר הוא כי אבטחה לא יכולה להיות לאחר מכן תקוע על ציוד או תהליכים. זה חייב להיות אפוי לתוך מחזור רכש, עיצוב הנדסי, פעולות יום-יומי, ואת תהליך ההשמצה. כאשר בחירת חיישן קידוח חדש או מערכת אוטומציה, דורש את הספק לספק הסמכה אבטחה (IEC 62-4443-1 או דומה) ותוכנית קושחה עבור תיקון של פתרונות אבטחת מידע על פני סיכון גבוה של מימן, כמו גם על כל הסיכונים של אבטחה.

תקציב אבטחת סייבר באתר קידוח מרוחק צריך לשקול את העלות של תקרית פוטנציאלית.יום אחד של זמן השבתה לא מתוכנן עקב התקפה כופר יכול לעלות מאות אלפי דולרים בזמן השקיה לבד, לא לספור את ההשפעות של ה-Cscade על לוחות הזמנים של חקר וחוזים שותפים. להשקיע בקרות גישה חזקות, פלח רשת, ניטור, ואימון הוא חלק מהעלויות.

מסקנה

אתרי קידוח מרוחקים הם הגבול של מיצוי אנרגיה וסיכון דיגיטלי.ההתכנסות של OT ו- IT, הרחבת IoT, ואת הפחת הגוברת של יריבים הסייבר דורשים יציבה אבטחה יזום, מושתקת באופן פעיל, על ידי יישום בקרת גישה חזקה, הצפנה, תיקון קבוע, פלח רשת, ניטור רציף ותכנון פעולה חשאי צוות, מפעילי יכולים להגן על הנתונים החשובים ביותר שלהם ולהבטיח את האמינות של פעילות אבטחת מידע מרכזי לא יעזור רק לתחומים מאובטחים, אלא גם כן, אלא גם כן, אלא גם לתחומים מאובטחים אבטחה מרחוק, אך לא רק על ידי אבטחה, אלא גם כן, אלא גם כן, אלא גם אבטחה תחרותית, אלא גם כן, אלא גם כן, כמו גם כן, כמו גם על ידי אבטחה תחרותית, כמו גם על ידי אבטחה, אלא גם על ידי אבטחה, כמו גם על ידי אבטחה מרחוק, כמו גם על ידי אבטחה, כמו גם על ידי אבטחה יעילה, אבל אבטחה מרחוק, כמו גם על ידי אבטחה, כמו גם על ידי אבטחה מרחוק, אבל אבטחה, אבל אבטחה, אבל אבטחה תחרותית, כמו גם על ידי אבטחה מרחוק, כמו גם על ידי אבטחה, אבל אבטחה, אבל אבטחה, כמו גם, כמו גם, כמו גם, כמו גם, כמו גם לחץ על ידי אבטחה מרחוק, אבל אבטחה, כמו

לקריאה נוספת, ה-(FLT:0)NIST Cybersecurity FrameworkeurFLT:1 מספק בסיס מקיף.TheFLT:2ISA/IEC 62443 סדרה של LT:3 מציעה סטנדרטים טכניים מפורטים עבור אבטחת מערכת בקרה תעשייתית.עבור הדרכה ספציפית בתעשייה, סקירה של תקני FLT:4APIFLT:5 החלים על פעילות קידוח וייצור.